DCS主控单元更换安全工作程序070613

DCS系统主控单元更换安全工作程序

批准：

复审：

初审：

编制：

2007年2月5日

1目的

我公司使用的DCS是北京和利时工程控制有限公司，软件为HOLLYSYS-MACSV系统，硬件是SM系列，主控单元SM203冗余配置，一台主控单元故障时会自动切换到备用主控单元，从而保障机组的安全稳定运行。但也存在两台主控单元同时离线的情况（2007年1月31日39号主控单元双机同时离线），特制定了DCS主控单元更换安全工作程序。

2适用范围

适用于陕西国华锦界电厂4*600MW机组和利时HOLLYSYS-MACSV控制系统，主控单元双机同时离线且所在控制站没有AO信号（模拟量输出信号）。本程序不作为现场实际工作的标准，在实际的工作中根据现场发生的实际情况工作负责人有权力采取针对性的控制措施。

3引用标准

和利时HOLLYSYS-MACSV控制系统软、硬件说明书

4专用术语定义

DCS系统：分散控制系统。

主控单元：DCS系统用于控制现场设备的控制器。

主控单元双机离线：控制站的互为冗余的两个主控单元同时失去控制功能。

5 执行程序

5.1 工作程序

DCS系统主控单元更换安全工作程序

5.2 工作步骤

5.2.1根据主控单元的指示灯和工作状况判断主控单元双机是否离线。

如果发现某个站的数据不再发生变化，

首先请检查上位机与工作控制器，及备份控制器之间ping是否能通。（请排除：网线，集线器，IP地址设臵等问题，）。

●如果主从都ping不通，则双机都通讯断。

●如果主从能ping通，请用CoDeSys登录工作控制器，如果登不上，

则控制器通讯故障。如果能登上，则就不是控制器离线。

如果通讯正常，请检查两个控制器状态灯。

●如果RUN灯灭，则是没有运行，请用CoDeSys登录工作控制器，

点击“运行”;

●如果主从两个控制器STANDBY灯不是一亮一灭，则是控制器的多

功能卡故障;

●如果CNET灯灭，则是控制器上的DP主卡故障;

●如果Error灯亮，则可能是没有工程；

●如果工作控制器Error灯闪烁，则是下装过程不完全，没有下装

符号表，请用CoDeSys登录控制器，点击“下装符号表和启动工程”重新给控制器下装符号表。

●如果备份控制器的Error灯闪烁，则是正在从工作控制器拷贝工

程。

●如果SNET1与SNET2都灭，则说明上位机没有与控制器建立通讯。

如果主从两个控制器的RNET灯有灭的，则是双机的冗余网发生故障，复位RNET亮的控制器可以解决该故障。

控制器状态灯说明见附件。

5.2.2确认主控单元双机离线后，汇报上级领导并组织相关专业和运行人员进行商讨预控措施，制定更换方案。

5.2.3确定方案后，开出工作票或制定安全工作措施。

5.2.4运行人员将该站所带的重要设备切至就地控制。

5.2.5根据预防措施要求记下复位前的所有DI、DO的状态，以便与复位后的状态比较，看哪些电发生翻转，是否会影响系统正常运行。具体步骤如下：

（1）、首先应立刻确认当前所有DI、DO的实际状态，要求至现场IO 柜查看并记录所有DI、DO模块通道灯状态，这是现场实际运行状态。（2）、登录目前为主机状态的服务器站，打开资源管理器，进入服务器目录，运行SaveDIDOCurVal.exe程序，弹出界面后点击保存（图1），会保存复位前的所有DI、DO的状态值，保存在服务器目录下，形成一TXT文本文件，文件命名为：时间+DIDOVal.txt（图2）。

（图1）

（图2）

（3）、此文本文件记录本域IO站DI、DO保持的通讯断之前的状态值（图3），与现场记录的实际状态对比，可确认哪些DI、DO信号发生翻转变位，从而进一步确认是否影响系统正常运行。

（图3）

SaveDIDOCurVal.exe基于服务器程序，因此服务器程序必须在运行状态，否则不能执行（图4）。

（图4）

SaveDIDOCurVal.exe读取并保存实时库的数值，因此可能会与历史库值不一致，历史库存储滞后与实时库。

5.2.6如果DO的输出信号全部为“0”,将所有的DO端子模块的预制电缆拔下，防止复位主控的过程中误发指令信号；如果 DO的输出信号有为“1”，需要对该信号进行短接线处理（过程中必须做好控制措施）。

5.2.7检查逻辑，查看逻辑中是否有连锁与保护信号，站间硬接线、站间通讯点是否有连锁与保护信号，如果有将信号线从端子上解下或做强制处理（特别是脉冲信号产生的连锁要做好控制措施）。

5.2.8拔下主控单元（从机）后，复位主控单元（主机）。

1、主、从机判断方法参见5.2.1项

点击RESET复位按钮

2、复位方法如下：

5.2.9主控单元（主机）恢复正常后，对照复位前的DI点状态查看有无翻转（复位主控前切为就地控制的设备，就地控制信号变为“1”）。

5.2.10登录主控单元（主机）。查看主控计时、负荷率以及所有的I/O 信号是否正常，并对备用的DI、AI点进行强制/释放操作，试验主控的所有更能是否恢复正常。

1、登录方法

①查看通讯参数：

在下层文件codesys文件菜单里，找到在线，点击在线，在下拉菜单条中选择通讯参数,按当前主控的地址设好参数，见下图：

②点击在线，下拉菜单点击登陆，见下图：

2、计时器、负荷率察看方法及参考值（图示+说明）

①登陆完成后双击方案页中的MACS_PRG方案页，可以看到主控计数如counter19见下图：

②在程序页中双击SysInfo文件夹下的GetSysInfo方案页可以看到主控负荷率，通常在5%左右，见下图：

3、DI、AI强制/释放的操作方法（图示+说明）

一、强制：

在登陆状态下,在资源里IO文件夹下找到Global_Variable,双击在右侧找到可强制的备用点,模拟量双击后在弹出输入强制值点击确认,后按F7进行强制；开关量双击进行转换，后按F7强制。具体见下图：①模拟量

②开关量：

二、强制释放：

在线状态下Shift+F7释放所有强制。单独释放强制在资源里IO文件夹下找到Global_Variable下所要释放的变量点，模拟量双击出现对话框然后选中“释放此强制变量”然后确认，变量后面出现release force信息，后按F7键即可释放强制；开关量释放强制只需找到强制点后双击就会出现release force后按F7释放。具体见下图：①模拟量：

②开关量：

4、更新方法（图示+说明）

①登陆FTP见下图：

②进入主界面后点击登陆选项按钮选择主控地址，用户名密码为

root,端口号为21，后点击登陆按钮登陆主控，具体参见下图：

③ 找到补丁盘安装文件夹下的现场控制站文件夹，将其中的fm801内的所有内容拷贝到主控制器文件目录下，具体方法参见下图：

④拷贝完成后，双击右侧MacsRTS ，选中文件夹下全部内容，后在右键弹出菜单中选择CHMOD 项，按图例设臵完成按OK 确认，更新操作完成，之后将主控拔下掉电保护打上，再插入该更新完毕主控，待其恢复，具体方法见图列： 登陆选项按钮

登陆按钮

5.2.11插入新的主控单元（从机），观察新主控的指示灯与网络状态是否正常。如果正常对主控单元（主机）进行复位，将主控单元（从机）切为主机运行，观察主控及系统网络的状态是否正常（目的是检查新主控单元是否能正常运行）。

5.2.12拔下主控单元（从机），同时插入新的主控单元（从机）。

<注> 将两个主控单元均更换为新主控后，出现A主控的SNET1故障并迅速恢复的现象，在系统状态上图表现为A主控的128网变为红色并迅速恢复，同时在设备日志记录此过程。此现象在以前更换新主控的过程中曾多次出现，主、从切换后仍然存在此问题。

依据和利时给出的解决方法，将相应域的备用服务器注销并重新登录后，问题得以解决。

5.2.13继续观察一段时间，确定两个主控单元的状态完全正常后，

开始恢复“措施”。

5.2.14观察DO模块有无DO指令，无DO指令连接DO端子模块的预制电缆,有DO指令根据具体设备采用措施进行恢复。

5.2.15检查DO模块有无DO指令，查看逻辑内连锁信号，电气就地切到远方能否引起设备动作，共同将本站内就地信号切到远方

5.2.16 一切正常后结束工作票。

炉控班

2007年2月5日

本文来源：https://www.bwwdw.com/article/5whe.html